¿Palantir hackeada? Kim Dotcom dice que hubo superusuario

Kim Dotcom lanza un supuesto hackeo a Palantir: IA, superusuario y acusaciones masivas. Esto es lo que se sabe y lo que no con eco en España.

A primera hora del 16 de febrero, Kim Dotcom Kim Dotcom lanzó en X X un mensaje que, en cuestión de minutos, se convirtió en combustible premium para la conversación tecnológica: aseguró que Palantir Palantir Technologies “habría sido hackeada” y que un “agente de IA” habría conseguido acceso de superusuario. A partir de ahí, el relato se desbocó: vigilancia masiva, transcripciones de políticos y magnates, sabotajes a vehículos y aviones, chantajes, guerras… una batería de acusaciones que, por su escala, suena a thriller de gran presupuesto, sí, pero circula como si fuese un parte de incidencias.

Lo verificable, hoy, es más estrecho y menos cinematográfico: existe el hilo atribuido a Dotcom, existe su afirmación de que “el ataque ocurrió” y existe la ola de replicadores que lo amplificó, en España con fuerza a través de Menéame Menéame, donde el envío se marcó como “erróneo o controvertido” y aun así acumuló miles de clics y centenares de meneos, con el debate dividido entre la sospecha, la burla y el miedo. Lo que no existe, de momento, en el espacio público, es una prueba técnica trazable que sostenga el paquete completo de afirmaciones tal y como se presenta.

El mensaje que prendió la mecha… y el hueco que deja

En su versión más simple, el post de Dotcom se apoya en un trípode: “Palantir fue presuntamente hackeada”, “se usó un agente de IA para elevar privilegios” y “esto es lo que supuestamente encontraron los hackers”. Ese “supuestamente” es el freno de mano que, curiosamente, no impidió que el coche cogiera velocidad. El propio Dotcom remata con un detalle que añade dramatismo: dice que lo eligieron como “colaborador de confianza” para difundirlo, que no conoce a los atacantes y que no participó, pero insiste en que sabe que el ataque ocurrió. Es una fórmula vieja, casi clásica: distancia operativa, seguridad retórica.

El problema empieza cuando el texto no se queda en un “hay una brecha” o “se han filtrado datos” —que ya sería grave—, sino que abre un abanico de afirmaciones que van desde la vigilancia global y el chantaje hasta el desarrollo de capacidades nucleares y biológicas. Cada salto multiplica la exigencia de evidencia. En ciberseguridad, un simple “lo he visto” sin artefactos verificables suele durar lo que tarda en aparecer alguien pidiendo un hash, un indicador de compromiso, un pantallazo con metadatos, un volcado, un rastro que no sea solo literatura.

En Menéame la discusión fue casi un espejo de esa tensión. Por un lado, quienes recuerdan que Dotcom ha vivido una década larga entre tribunales y focos y que sabe cómo mover titulares; por otro, quienes sostienen que, precisamente por su historial de guerra abierta con autoridades, podría tener fuentes y motivaciones. Y en medio, la idea que más se repite cuando un rumor roza una empresa con contratos sensibles: si fuese real, nadie lo admitiría. Esa hipótesis es tentadora, pero también cómoda: convierte el silencio en confirmación, y eso, en periodismo, suele salir caro.

Quién es Kim Dotcom y por qué su palabra divide tanto

Dotcom no es un “usuario cualquiera que pasaba por aquí”. Es el empresario nacido como Kim Schmitz asociado al auge y caída de Megaupload Megaupload, la plataforma que marcó una época de descargas, guerras de copyright y la estética del internet pre-streaming: servidores, enlaces, cuentas premium, banners y un aroma constante a frontera. Su detención en Nueva Zelanda New Zealand en 2012, con un despliegue que parecía tráiler, lo convirtió en personaje global: para unos, símbolo de la piratería; para otros, chivo expiatorio útil para un pulso político-industrial.

Desde entonces, su vida pública ha sido una mezcla de batallas judiciales, estrategia mediática y un uso intensivo de redes. Su extradición a Estados Unidos ha sido objeto de decisiones y recursos durante años, y en 2024 su entorno llegó a hablar de un ictus que afectó a su salud, un dato que volvió a colocarlo en el radar fuera de la burbuja tech. Todo eso importa aquí por una razón muy concreta: Dotcom ha aprendido, por experiencia, que el control del relato puede ser casi tan importante como el expediente. Cuando publica algo así, no lo hace “sin querer”.

A la vez, esa misma trayectoria alimenta el escepticismo: su figura está cargada de polarización y de incentivos cruzados. Si acusa, ¿es denuncia o vendetta? Si calla, ¿es cautela o cálculo? Su credibilidad no se mide solo por si dice la verdad o no, sino por la percepción de que, a veces, puede estar jugando a varias bandas. Y cuando el tema es Palantir, la empresa que muchos ya miran con recelo, el terreno es perfecto para que un hilo se convierta en hoguera.

Palantir: por qué cualquier rumor sobre esta empresa se vuelve gasolina

Palantir no es una marca neutra. No vende zapatillas ni refrescos: vende software de análisis e integración de datos para gobiernos, defensa, inteligencia y grandes organizaciones. Su producto estrella en el imaginario público suele resumirse en una palabra: fusión. Juntar bases de datos que no se hablan, cruzar señales, construir relaciones, ver patrones. Su catálogo se ha asociado durante años a plataformas como Gotham y Foundry, y en la conversación reciente ha entrado con fuerza su apuesta por productos de IA aplicada en entornos corporativos y de seguridad.

Ese tipo de herramienta, por diseño, vive cerca de lo sensible: identidad, movimientos, transacciones, operaciones, logística, inteligencia. Por eso Palantir genera un doble reflejo. En algunos despachos, la ven como un “panel de mando” imprescindible para gestionar complejidad; en movimientos civiles y parte del mundo académico, como un riesgo de vigilancia que se normaliza con una interfaz bonita. Y en política, como un actor que aparece cuando hay que mover piezas con rapidez, a veces con poca transparencia y mucho contrato.

España no es ajena a esa discusión. La filial Palantir Technologies Spain, S.L. ha aparecido en adjudicaciones vinculadas al Ministerio de Defensa Ministerio de Defensa para soluciones de análisis y fusión de inteligencia en el ámbito militar. Son contratos que, por su naturaleza, suelen venir acompañados de siglas y silencios: SIFAS, sistemas internos, procedimientos negociados, documentación limitada. El resultado es previsible: cada rumor, cada “han entrado”, cada “se lo han llevado”, cae sobre un suelo ya caliente.

A eso se suma el contexto internacional. Palantir ha sido señalada y discutida por su trabajo con agencias de inmigración en Estados Unidos, por su presencia en debates sobre soberanía de datos en Europa y por su relación con el ecosistema de defensa e inteligencia. Si una empresa así sufre una brecha, el daño reputacional no es solo “me robaron correos”: es “me robaron el mapa”, el plano de cómo se conecta la información, quién accede, con qué permisos, con qué trazas. Por eso, incluso cuando no hay pruebas, el rumor se propaga como si ya existiera el incendio.

El “agente de IA” y el superusuario: qué significa en cristiano

La expresión “agente de IA” se ha convertido en comodín. Suena a robot autónomo que abre puertas, escala privilegios y deja el felpudo en su sitio. En la realidad técnica, un “agente” suele ser un sistema que automatiza tareas: probar rutas, redactar scripts, coordinar pasos, resumir resultados, insistir donde detecta una grieta. Puede acelerar un ataque, igual que una excavadora acelera una obra. Pero incluso una excavadora necesita un terreno mal apuntalado, una valla abierta, una llave olvidada.

“Superusuario” es otra palabra con aura. En sistemas tipo Unix/Linux, el superusuario —root— es el nivel de permiso que lo ve y lo toca casi todo. Llegar ahí puede ocurrir por muchas vías, y ninguna es mágica: credenciales robadas, mala segmentación, vulnerabilidades sin parchear, errores de configuración, llaves expuestas en repositorios, accesos compartidos, sesiones hijas… o una cadena de fallos pequeños que, juntos, hacen autopista. Cuando alguien afirma que “una IA logró acceso de superusuario”, lo importante no es la IA: lo importante es cómo. Sin ese “cómo”, la frase es humo con palabras bonitas.

Además, Palantir opera —según el tipo de cliente y despliegue— en arquitecturas donde el acceso privilegiado está especialmente vigilado, con trazabilidad, controles, compartimentación y, en proyectos sensibles, entornos aislados. Eso no significa que sea imposible vulnerar nada; significa que para sostener una historia tan grande hace falta algo más que un texto. Si hubiese existido una intrusión real con acceso de máximo privilegio, lo normal es que aparecieran señales laterales: notificaciones a clientes, movimientos en foros, muestras de datos, reclamaciones de autoría, chantajes, indicios coherentes. De momento, el relato vive sobre todo en la palabra “supuestamente”.

Las acusaciones, una por una: de la vigilancia al chantaje y la guerra

Dotcom mete en la misma bolsa a Peter Thiel Peter Thiel y Alex Karp Alex Karp y les atribuye, a través de Palantir, una “vigilancia masiva” sobre líderes mundiales y titanes de la industria. Esa idea conecta con una narrativa antigua: Palantir como “empresa de inteligencia privada” con ADN gubernamental, alimentada desde sus orígenes por su proximidad a entornos de seguridad nacional y por inversiones tempranas vinculadas al ecosistema de inteligencia estadounidense. Pero pasar de “trabaja para gobiernos” a “espía a todo el mundo y guarda chantajes” es un salto enorme. No es un matiz; es otro universo.

Luego llega el punto más viral: “miles de horas de conversaciones transcritas y buscables” de Donald Trump Donald Trump, J.D. Vance J. D. Vance y Elon Musk Elon Musk. Aquí el mecanismo implícito sería una interceptación masiva de comunicaciones y su indexación, algo que —si fuese real, y a esa escala— chocaría con múltiples capas de seguridad, legalidad y, sobre todo, con la lógica del riesgo: una colección así sería un objeto radiactivo. No es el tipo de cosa que se guarda “por si acaso” sin que salten alarmas políticas y de contrainteligencia. Se puede espiar, sí; se espía desde siempre. Pero la forma en que se presenta, con nombres propios y cantidad de horas, parece diseñada para maximizar impacto, no para describir un hallazgo técnico.

El texto sigue con otra línea aún más extrema: dispositivos, coches y aviones “pirateados” y un “mayor archivo de chantaje”. Es la versión digital de la novela de espías: todo está intervenido, todo deja rastro, todo sirve para presionar. Este tipo de acusación requiere evidencias muy concretas, porque implica delitos transnacionales y operaciones que, en la práctica, no se sostienen solo con “software de análisis”. Aquí se mezcla un miedo real —la superficie de ataque de la vida conectada— con una atribución total, casi mitológica.

Después aparece la parte geopolítica: supuestas capacidades de armas nucleares y biológicas para Ucrania, colaboración estrecha con la CIA Central Intelligence Agency para derrotar a Rusia, y una estrategia de “negociaciones de paz sin sentido” como distracción. Es una acusación que no solo es grave; es tan específica y a la vez tan opaca en su soporte que, sin documentación, queda en terreno de propaganda. En conflictos donde la desinformación es un arma más, ese tipo de frases se diseñan para circular, para dividir, para instalar la idea de que hay una mano invisible moviendo todo. Se puede discutir el papel de empresas privadas en defensa, la externalización tecnológica, la ética de la IA militar; pero afirmar desarrollo de armas de destrucción masiva exige pruebas de otro calibre.

El bloque sobre Gaza añade otra capa: “Palantir es responsable de la mayoría de las muertes palestinas” y que “desarrollaron la inteligencia artificial dirigida a Israel”. Aquí se mezclan debates reales —el uso de sistemas de análisis y targeting, la automatización de selección de objetivos, la colaboración tecnológica con fuerzas armadas— con una atribución directa de causalidad letal en “la mayoría” de muertes, algo que, dicho así, es prácticamente imposible de sostener sin un expediente probatorio monumental. Que Palantir haya buscado acuerdos y presencia en Israel, y que haya controversia al respecto, es una cosa; que sea “responsable de la mayoría” de muertes es otra, y es una frase que funciona como martillo, no como dato.

Por último, el cierre del hilo vuelve a la tesis matriz: Palantir como “brazo de la CIA”, con “copia” de datos de clientes internacionales en una “nube espía”, y la amenaza de que los hackers entregarían lo robado a Rusia o China. Es la idea definitiva de la empresa como aspiradora global. Y, de nuevo, sin evidencia pública concreta, es un relato que se sostiene solo por su capacidad de encajar en sospechas previas.

Qué implicaría, de verdad, un hack en Palantir (y por qué el silencio no prueba nada)

Conviene poner el foco en lo que sí sería plausible y devastador si una intrusión ocurriese. Una brecha en una compañía como Palantir no se mide solo por “datos robados”, sino por el tipo de accesos, por los entornos comprometidos y por si hay salto entre zonas: corporativo, desarrollo, infraestructura, clientes, despliegues segregados. Una filtración de correos internos sería un golpe reputacional; una filtración de credenciales o de configuraciones de despliegue podría ser un problema serio; un acceso a datos operativos de clientes, directamente, sería dinamita.

Ahora bien, incluso si existiese un incidente, el escenario público suele ser lento. Las empresas evalúan, contienen, notifican a quien toca, miden impacto. Las agencias y los clientes sensibles no van a airearlo con un tuit. Es verdad. Pero también es verdad lo contrario: los atacantes que consiguen algo valioso suelen intentar monetizar o capitalizar la victoria, con demostraciones, muestras, subastas, comunicados, o al menos señales. Si no hay nada de eso, el rumor puede ser solo rumor, o puede ser un incidente menor inflado hasta el delirio. La diferencia la marca la evidencia, no la intuición.

En este caso, el combustible principal es la figura de Dotcom y el magnetismo de Palantir como símbolo. El relato “agente de IA + superusuario + secretos globales” es casi un producto perfecto para 2026: mezcla de miedo tecnológico, geopolítica en tensión, nombres famosos y una palabra que dispara el morbo, “chantaje”. Demasiado redondo, incluso. Y lo redondo, en ciber, suele levantar cejas: los incidentes reales son más torpes, más grises, con cronologías raras, con detalles aburridos, con fallos humanos que dan vergüenza.

La otra dimensión es la reputación previa. Palantir está en el centro de discusiones sobre contratos públicos, opacidad y usos de su tecnología en ámbitos de inmigración, seguridad y guerra. Eso crea un efecto de superficie: cualquier acusación “pega” porque ya existe un marco mental listo para recibirla. El riesgo, claro, es acabar validando cualquier cosa que encaje con ese marco, incluso si no hay pruebas. El periodismo serio no puede permitirse ese atajo, por mucho que la historia sea jugosa.

La sombra que deja el rumor

Sea cierto, falso o un híbrido deformado, el episodio dice algo incómodo sobre el momento: basta un mensaje de una figura conocida, una empresa cargada de controversia y el término IA para que el debate salte directamente al máximo voltaje. Palantir, por el tipo de trabajo que hace y por cómo se relaciona con gobiernos y seguridad, vive en un escaparate donde la confianza no se presume: se demuestra, se audita, se explica hasta donde se pueda. Y Dotcom, por su historia y su estilo, sabe exactamente qué tecla tocar para que la conversación se vuelva eléctrica.

De aquí sale un hecho frío, sin literatura: hoy hay un rumor viral de hackeo con acusaciones descomunales, hay un origen identificable en un hilo atribuido a Dotcom, y hay una ausencia notable de pruebas públicas que sostengan el paquete completo tal y como se ha difundido. Eso no absuelve a nadie ni condena a nadie; simplemente coloca la historia donde toca, en el territorio de lo no acreditado. Y en ese territorio, lo que queda no es la certeza: queda la sospecha, el ruido y una marca —Palantir— que, por mucho que crezca en bolsa o en contratos, sigue arrastrando la misma pregunta de fondo, siempre la misma, aunque nadie la escriba: quién vigila al vigilante.